Не могу запустить антивирус!!!!!!

Доброе время суток!
При загрузке винды пишет - Не удалось открыть следующий файл: wpx38.cpx Антивирусы не запускаються! Положило все драйвера! Все началось вчера вечером NOD32 начал уведомлять о угрозах и нашел трояно (много) после чего комп сам перезагрузился. Теперь вообще половина не работает! Помогите пожалуйста!:(

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

AVZ тоже не запускается!

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Теперь и звук пропал, пишет Нет аудиоистчника SoundMax!

[url=http://ifolder.ru/7766728]gaga.com [/url]- попробуйте эту версию АВЗ. Базы обновлять не нужно.

не получаеться скачать, там написано подождать 30 сек но ничего не появляеться!

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Пробую переустановить старый АВЗ тот запускаеться на 2 сек и исчезает!

попробуйте переименовать в что-то нейтральное с расширением com или pif

браузер у вас поломался.
[url]http://s1.qshare.com/get/253588/evrika.pif.html[/url] -ждать не надо.
жать на free, появиться линк внизу.
также попробуйте портабельный файрвокс [url]http://portableapps.com/apps/internet/firefox_portable[/url]

Windows не удалось найти "C:\WINDOWS\system32\wpx38.cpx". Проверьте, что имя было введено правильно, и повторите попытку.
Поменял разширение в *срх неможет запустить?!

а карантин зачем в теме?

а я не эти файлы отправлял, я по правилам как написано, может это глюк у меня!?

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('c:\windows\system32\svchost.exe','');
QuarantineFile('c:\windows\system32\lsass.exe','');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
QuarantineFile('C:\WINDOWS\system32\wpx38.cpx','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mouhid.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\lbrtfdc.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\omiplm.sys','');
QuarantineFile('C:\wp\LIBEAY32.dll','');
QuarantineFile('C:\WINDOWS\iexplorer.exe','');
QuarantineFile('C:\wp\client.exe','');
TerminateProcessByName('c:\docume~1\user\locals~1\temp\xqgdk.exe');
QuarantineFile('c:\docume~1\user\locals~1\temp\xqgdk.exe','');
TerminateProcessByName('c:\docume~1\user\locals~1\temp\winvltep.exe');
QuarantineFile('c:\docume~1\user\locals~1\temp\winvltep.exe','');
QuarantineFile('c:\windows\system32\userinit.exe','');
TerminateProcessByName('c:\windows\msauc.exe');
QuarantineFile('c:\windows\msauc.exe','');
QuarantineFile('c:\windows\iexplorer.exe','');
TerminateProcessByName('c:\windows\system32\cssrss.exe');
QuarantineFile('c:\windows\system32\cssrss.exe','');
DeleteFile('c:\windows\system32\cssrss.exe');
DeleteFile('c:\windows\msauc.exe');
DeleteFile('c:\docume~1\user\locals~1\temp\winvltep.exe');
DeleteFile('c:\docume~1\user\locals~1\temp\xqgdk.exe');
DeleteFile('C:\WINDOWS\system32\drivers\omiplm.sys');
DeleteFile('C:\WINDOWS\system32\wpx38.cpx');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\iexplorer.exe');
BC_ImportAll;
ExecuteSysClean;
executerepair(1);
executerepair(2);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/code]

Похоже часть системных файлов повреждена, как минимум userinit.exe ищите оригинальный диск с ХП.

щас перезагружу

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

новые логи и отправил карантин

У Вас системный файл поврежден.
Нужно так поступить.

Положите диск с дистрибутивом в CD-драйв,

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wpx38.com','');
QuarantineFile('C:\wp\client.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\winnsbc.exe','');
QuarantineFile('c:\docume~1\user\locals~1\temp\winnsbc.exe','');
QuarantineFile('c:\windows\system32\userinit.exe','');
QuarantineFile('c:\docume~1\user\locals~1\temp\jxiy.exe','');
DeleteFile('c:\docume~1\user\locals~1\temp\jxiy.exe');
DeleteFile('c:\docume~1\user\locals~1\temp\winnsbc.exe');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\winnsbc.exe');
DeleteFile('C:\WINDOWS\system32\wpx38.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Загружайтесь дистрибутива.

-При загрузке давите на клавишу R. Попадете в косоль восстановления.
- На приглашение введите строку:
[CODE]copy C:\WINDOWS\ServicePackFiles\i386\userinit.exe C:\WINDOWS\system32\userinit.exe[/CODE]
Переписывание подтвердите

Если такой директории нет

- На приглашение введите строку:
[CODE]copy C:\i386\userinit.exe C:\WINDOWS\system32\userinit.exe[/CODE]

Если такой директории нет

- На приглашение введите строку:
[CODE]expand X:\i386\userinit.ex_ C:\WINDOWS\system32\userinit.exe[/CODE]
Вместо Х подставьте букву CD-драйва.
4. Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
5. Загрузитесь нормально.

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

при попытке копировать userinit.exe пишет - отказано в доступе

[QUOTE=genafdrv;277034]при попытке копировать userinit.exe пишет - отказано в доступе[/QUOTE]при какой из попыток?

Один из присланных файлов (C:\wp\client.exe) заражён файловым вирусом Win32.Sector.11. Его успешно лечит DrWeb.
Необходимо проверить компьютер свежей утилитой CureIt так, как сказано тут:
[url]http://virusinfo.info/showthread.php?t=15927[/url]

Всем мпасибо за старания, но я уже винду переставил! Не смог сней ничего делать пришлось завалить!

зато есть опыт ;)
важно принять меры чтобы пресечь последующие заражения.

1)ограниченнай учётная запись
2)firefox+noscript
P.S. спасибо надо нажимать, иначе не засчитывается ;)

client.exey - Virus.Win32.Sality.aa

Детектирование файла будет добавлено в следующее обновление.

cssrss.exey - Backdoor.Win32.Dreamy.p,
iexplorer.exey - Trojan.Win32.Buzus.ura,
msauc.exey - Trojan.Win32.Buzus.uxd,
userinit.exey - Trojan.Win32.Buzus.vjw,
wpx38.comy - Trojan-Mailfinder.Win32.Agent.pr

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]44[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\iexplorer.exe - [B]Trojan.Win32.Buzus.ura[/B] (DrWEB: Trojan.MulDrop.18659)[*] c:\\windows\\msauc.exe - [B]Trojan.Win32.Buzus.uxd[/B] (DrWEB: Trojan.MulDrop.18658)[*] c:\\windows\\system32\\cssrss.exe - [B]Backdoor.Win32.Agent.qed[/B] (DrWEB: Trojan.DownLoad.4184)[*] c:\\windows\\system32\\userinit.exe - [B]Trojan.Win32.Subster.a[/B] (DrWEB: Trojan.PWS.Lich)[*] c:\\windows\\system32\\wpx38.com - [B]Trojan-Mailfinder.Win32.Agent.pr[/B] (DrWEB: BackDoor.MinBot.5)[*] c:\\wp\\client.exe - [B]Virus.Win32.Sality.aa[/B] (DrWEB: Win32.Sector.11)[/LIST][/LIST]